OpenLDAP “UTF8StringNormalize()” off-by-one szolgáltatás megtagadás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

OpenLDAP 2.4.x

Összefoglaló

Az OpenLDAP olyan sérülékenysége vált ismertté, melyet kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) tudnak előidézni.

Leírás

A sérülékenységet egy ciklus hiba okozza a “UTF8StringNormalize()” függvényben egy NULL string termináláskor. Ez kihasználható a daemon összeomlasztására egy üres “postalAddressAttribute” érték segítségével.

A sérülékenység a 2.4.x verzióban található, de egyéb verziók is érintettek lehetnek.

Megoldás

Javítva a fejlesztői verzióban.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.openldap.org
SECUNIA 46599
CVE-2011-4079 - NVD CVE-2011-4079